韓建民

大港油田勘探開發(fā)研究院，天津 300280

現代辦公一般都會使用局域網，以方便數據以及文件的共享，提高辦公效率，局域網就是將各個計算機進行連接，按照網絡協(xié)議互相傳輸電子信息，局域網的協(xié)議為TCP/IP，下面來具體說一下局域網的硬件維護與安全管理。

1 硬件維護

1.1 網卡的安裝與維護

計算機與計算機之間的連接主要通過網卡的連接來實現，網卡是局域網組建的核心硬件，網卡的安裝首先要打開計算機機箱，然后在主板上找到網卡插槽將網卡插入即可，然后通過安裝驅動程序以及硬件設置來實現網卡的網絡連接功能。

1.2 網絡的檢查與維護

局域網的互聯設備主要有HUB、交換機和路由器等，為保證網絡連接正常，需要檢測HUB或者交換機運行狀態(tài)，避免發(fā)生故障。

HUB或者交換機的表面會設置指示燈，如果指示燈不停閃爍或者黃燈長時間亮起，那么就說明網絡數據包傳輸不暢，需要查看網絡中是否有重復IP，或者IP地址分割產生了一定的交叉，如果計算機主機和網線都正常，就需要測試網絡設備的電壓，如果電壓較高，已經超過3V，說明HUB或者交換機供電故障，靜電沒有排凈，影響了數據信號的傳輸。

檢測路由器，通過計算機瀏覽器登陸路由器窗口，檢測路由器的設置是否出現錯誤，同時要注意路由器本身是否存在故障，如果發(fā)生路由器與路由器之間的連接，需要注意連接是否正確，應該由一個路由器的出口或者入口，連接另一個路由器的入口或者出口。

保證硬件的正常工作運行，是局域網搭建的基礎性工作。

1.3 雙絞線的使用

雙絞線的正確排列很重要，如果排列錯誤就會無法連接網絡，將水晶頭有金屬連接片的一面朝上，然后按照黃白、黃、綠白、藍、藍白、綠、棕白、棕的順序進行排列，然后用壓線鉗壓好后就能夠正確連接網絡了。

2 局域網安全控制

2.1 局域網的安全控制

一個安全的局域網絡，首先要確保數據信息安全，也就是說未經管理員許可的用戶是不能進行連接訪問的，一般來說對于安全管理工作最為繁重的就是客戶端的工作，客戶端的安全威脅也是局域網網絡安全的最大威脅，只有做好客戶端的安全防范工作，尤其是對于客戶端的狀態(tài)、行為、事件三大塊進行監(jiān)測，才能保證局域網的正常運行。

2.2 利用桌面管理軟件控制入網用戶

控制入網用戶是為了防止一些未經許可的用戶進行非法訪問，是保證局域網安全的主要安全策略，它是網絡訪問安全的第一重屏障，主要用來控制訪問人員、訪問數量等，同時還可對客戶端用戶進行監(jiān)測，記錄訪問時間以及操作內容等，還可對訪問用戶設置訪問權限，規(guī)定哪些文件或者數據可以使用。

2.3 利用局域網防火墻技術

一般情況下，整個局域網的每臺計算機都會安裝有防火墻軟件，使每一臺計算機都能保持一定的獨立性，它可以使計算機與局域網網絡或者外網保持隔離，限制其他一些未授權用戶非法訪問，保護信息安全，它是網絡安全的控制策略，是保障網絡安全的重要屏障。

2.4 封存空閑IP

要防止非法利用IP地址的情況發(fā)生，一般采取IP地址和MCA地址綁定的策略，清除網絡中的空閑IP地址。

2.5 屬性安全控制

文件屬性一般分為只讀、隱藏兩種，設置只讀屬性可以避免文件遭到修改或者誤刪，設置隱藏屬性，可以防止非授權用戶瀏覽、查看文件，可以對重要的目錄或者文件進行保護。

2.6 安裝殺毒軟件

在整個局域網系統(tǒng)里，殺毒軟件的應用也是非常廣泛，由于計算機經常要處理很多外來文件，就導致感染病毒的風險大增，殺毒軟件可以幫助用戶查殺病毒，保證計算機正常運行，同時由于很多的病毒不但攻擊計算機，也攻擊局域網，對局域網釋放大量的數據包堵塞網絡，致使局域網癱瘓，并能夠通過局域網進行復制傳播，所以，局域網中每一臺計算機都應該安裝殺毒軟件。

3 局域網網絡安全與病毒防治

病毒是計算機的首要安全威脅，同時病毒還可以在局域網中復制傳播，極大的影響了局域網的安全運行，一些病毒可以在幾分鐘之內迅速在網絡中復制傳播，直接造成局域網癱瘓、計算機數據破壞或者丟失，造成嚴重的后果，因此，防止病毒傳播的重要性要大于發(fā)現以及清除病毒，這就好比人生病一樣，已經感染了病毒，然后去醫(yī)治，就不如采用良好的預防措施不感染病毒的意義重要，因為人體已經感染病毒已經受到傷害，治療屬于亡羊補牢措施，所以，防一定是優(yōu)先于治的。對計算機病毒的防治最重要的就是要防止病毒在局域網內部傳播，一定要做好病毒行為分析工作，注意區(qū)別正常程序的行為與病毒行為，因為很多病毒的行為跟正常程序運行很相似，所以，就需要網絡管理人員增加網絡安全防范知識與經驗。

首先，要明確病毒對于計算機網絡產生的巨大危害，在局域網中進行文件共享的時候，一定要設置好文件屬性，以及要設置密碼，對于從外界復制來的文件，比如：網絡下載、U盤復制等，要進行病毒查殺，使用的殺毒軟件一定要選擇市場知名產品，這樣能保證殺毒軟件功能完善以及良好的查殺效果。

其次，一定要注意一些移動存儲設備的使用，尤其是U盤，很多病毒都是先感染U盤，然后U盤插入計算機又造成了計算機的感染，所以一定要注意殺毒。

最后，保證殺毒軟件及時更新，由于病毒的不斷換代升級，殺毒軟件也要保持更新，否則有很多新型的病毒就會因為殺毒軟件的病毒庫中沒有而造成無法查殺，或者查殺不徹底。

4 結束語

本文對于計算機局域網硬件維護與網絡安全問題進行了闡述和分析，但不同的局域網會有各自不同的特點，會產生不同的問題，這就需要網絡管理員能夠隨機應變，不斷學習新知識，獲取新經驗，為計算機局域網硬件的維護工作和網絡安全工作打好基礎。

[1]梁立霜.劉秀芙.計算機局域網硬件維護與網絡安全[J].科技致富向導，2013（3）.

[2]張文穎.計算機局域網的維護管理與網絡安全探析[J].科技傳播，2014（3）.